<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[charcle的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/charcle</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; charcle]]></copyright><item><title><![CDATA[第五章 我国重点行业企业数据跨境实践分分析]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/141382465</link><guid>https://blog.youkuaiyun.com/charcle/article/details/141382465</guid><author>charcle</author><pubDate>Wed, 21 Aug 2024 09:38:42 +0800</pubDate><description><![CDATA[其中，如何确保数据合规出境，保护数据安全和用户个人信息，成为出海企业、跨国企业等广泛关注的重要议题。根据实践经验，企业开展数据出境活动时，需要准确把握法律规定，明确出境场景、数据类型、数据规模、出境途径等因素，完成出境前、出境中和出境后的相关合规动作，从组织流程、业务识别和具体落实等方面，构建数据出境的常态及专项机制，确保数据出境活动正常有序进行。本章将对企业数据出境合规的机制、架构、要点进行总结，同时详细介绍金融、汽车、医疗、跨境电商、民用航空、人工智能行业的数据跨境实践现状和合规要点。]]></description><category></category></item><item><title><![CDATA[第四章 我国自贸试验区数据跨境政策创新与实践]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/141382348</link><guid>https://blog.youkuaiyun.com/charcle/article/details/141382348</guid><author>charcle</author><pubDate>Wed, 21 Aug 2024 09:37:47 +0800</pubDate><description><![CDATA[作为数据跨境流动的前沿阵地，我国自贸试验区在这一领域展开了积极的探索和实践，这些试验区不仅是连接国内外数据流动的桥梁，更是推动数据要素市场化、国际化的重要引擎。中国（上海）自由贸易试验区临港新片区结合各行业数据分类标准规范以及临港新片区相关行业的发展要求，对跨境数据进行分类管理，重要数据形成重要数据目录，一般数据形成一般数据清单，分类施策，分级管理，数据分级为核心数据、重要数据和一般数据，清单内容包括出境场景、数据类别、数据类别说明、数据字段举例、例外原则。在数字化浪潮的推动下，数据跨境流动已成为推动数。]]></description><category></category></item><item><title><![CDATA[第三章 我国的数据跨境政策法规体系]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/141311352</link><guid>https://blog.youkuaiyun.com/charcle/article/details/141311352</guid><author>charcle</author><pubDate>Mon, 19 Aug 2024 09:28:55 +0800</pubDate><description><![CDATA[随着国际贸易和数字服务进出口规模的持续扩大，跨境流通的数据量持续增加，我国跨境数据流通呈现规模化、区域化的特点。为保障国家数据安全，保护个人信息权益，促进数据开发利用，加强数据安全管理和个人信息保护，积极推动数据跨境安全、促进数据依法有序自由流动，我国制定出台了多部与数据跨境流动相关的法律法规。我国目前正式出台了《数据出境安全评估办法》《网络安全法》《数据安全法》和《促进和规范数据跨境流动规定》等文件，从立法视角看，势必将推动我国数据跨境流动的制度规则更加清晰完善。的预测，我国的数据量在。]]></description><category></category></item><item><title><![CDATA[第二章 全球数据跨境政策法规体系概览]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/141260454</link><guid>https://blog.youkuaiyun.com/charcle/article/details/141260454</guid><author>charcle</author><pubDate>Fri, 16 Aug 2024 15:11:07 +0800</pubDate><description><![CDATA[有效的数据治理机制对于保障数据的合法、安全和高效流动至关重要，它不仅关系到全球市场的健康发展，也是实现全球数字经济潜力的前提。各国对数据跨境流动的意义和影响的认识逐渐深化，使得数据跨境流动成为国家和地区间博弈的关键议题。在综合考虑国家安全、经济发展、隐私保护和技术能力等多方面因素的基础上，各国和地区制定了不同的数据跨境流动策略，并据此加快构建和完善自身的数据跨境流动规则体系。新加坡则作为全球贸易自由化程度最高的经济体之一，在尊重和保护个人隐私的前提下，对数据的跨境流动采取了比较开放的态度。]]></description><category></category></item><item><title><![CDATA[第一章 全球数据跨境概况]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/141182442</link><guid>https://blog.youkuaiyun.com/charcle/article/details/141182442</guid><author>charcle</author><pubDate>Wed, 14 Aug 2024 09:50:05 +0800</pubDate><description><![CDATA[商业需求指的是商务和运营意义上企业与个人间、企业与企业间的数据跨境流动需求，司法执法需求指的是由境外司法、行政监管要求等引发的证据调取等数据跨境流动需求。随着各国家和地区对各行业普遍适用的综合性个人信息和数据安全保护政策法规的制定实施和全球性的移借复制，加之对数据出境安全风险不确定性的担忧，全球数据跨境流动监管呈现复杂化态势。数据跨境规则构成国际数字营商环境的重要组成部分，如何统筹安全与发展，如何吸引和留住企业，防止因数据跨境规则问题而引致的企业外流，是对各国家和地区政策法规制定者的考验。]]></description><category></category></item><item><title><![CDATA[五十、 公共数据运营主体是否可以就公共数据对境外主体进行授权使用或开放共享？]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/140827109</link><guid>https://blog.youkuaiyun.com/charcle/article/details/140827109</guid><author>charcle</author><pubDate>Wed, 31 Jul 2024 16:52:26 +0800</pubDate><description><![CDATA[在公共数据运营这样的背景下讨论本问题，涉及的另一层的问题则是，因各地公共数据的运营均应按照“原始数据不出域、数据可用不可见”的要求运营公共数据，因此在公共数据运营方谈及的公共数据，一般已经不是原始数据或仅经过初步治理的公共数据资源，而是在公共数据授权使用或有条件共享开放的环节中涉及的公共数据产品。再次，如果公共数据中含有个人信息，那么相应的个人信息因数据出境本身超出了原始公共数据采集和获取时的目的和范围，因此数据提供方还应注重履行个人信息保护法的相应合规要求，例如对个人进行告知和获得对出境的单独同意等。]]></description><category></category></item><item><title><![CDATA[四十九、 通过境内数据交易所进行跨境数据贸易应考虑哪些跨境数据合规问题？]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/140663887</link><guid>https://blog.youkuaiyun.com/charcle/article/details/140663887</guid><author>charcle</author><pubDate>Wed, 24 Jul 2024 15:11:58 +0800</pubDate><description><![CDATA[跨境数据贸易的渠道主要分为以数据交易所作为跨境贸易平台的场内交易以及在数据贸易买卖双方之间以点对点方式开展的场外跨境数据贸易。对于通过场内交易的额数据产品，由于国内目前的法律并没有特别规定任何出境合规的豁免机制，因此在法律层面上，通过数据交易所进行数据出境贸易，也仍然要按照现有的数据出境的法律规定履行相应的数据出境和数据合规措施。此外，作为交易平台的数据交易所也会对拟进行数据出境贸易的产品进行独立的数据合规与安全审查，以及要求数据提供方提供第三方专业机构（例如律所）出具的合规审查报告。就主流的交易所而言，]]></description><category></category></item><item><title><![CDATA[四十八、 医药行业数据跨境传输的主要合规义务有哪些？]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/140658451</link><guid>https://blog.youkuaiyun.com/charcle/article/details/140658451</guid><author>charcle</author><pubDate>Wed, 24 Jul 2024 11:28:47 +0800</pubDate><description><![CDATA[根据《人遗条例》等法规的要求，外国组织及外国组织、个人设立或者实际控制的机构（即其规定的外方单位）需要利用我国人类遗传资源开展科学研究活动（包括临床试验）的，应当采取与中方单位合作的方式进行，并需要报 中国人类遗传资源管理办公室（“人遗办”，自。进一步加强对境外接收方的数据合规监督和管理，比如建立集团内统一的个人信息和数据管理制度，采取广泛的去标识化和加密等技术措施，要求境外接收方与相关再传输方（第三方）签署协议，确保其个人信息处理活动达到中国相关法律法规规定的个人信息保护标准等。]]></description><category></category></item><item><title><![CDATA[四十七、 医药行业跨境传输涉及的数据有哪些类型？]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/140656917</link><guid>https://blog.youkuaiyun.com/charcle/article/details/140656917</guid><author>charcle</author><pubDate>Wed, 24 Jul 2024 10:49:38 +0800</pubDate><description><![CDATA[当然，判断的前提是，相关数据构成个人信息，即《个人信息保护法》所规定的“个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息”。相关数据的出境也涉及对于人类遗传资源的特殊监管。个人健康生理信息，如个人因生病医治等产生的相关记录，如病症、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史等，以及与个人身体健康状况相关的信息，如体重、身高、肺活量等。来源：环球律师事务所。]]></description><category></category></item><item><title><![CDATA[四十六、 医药行业跨境传输的常见场景有哪些？]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/140092404</link><guid>https://blog.youkuaiyun.com/charcle/article/details/140092404</guid><author>charcle</author><pubDate>Mon, 01 Jul 2024 09:32:54 +0800</pubDate><description><![CDATA[中，不同国家和地区的试验数据往往会基于某一临床试验的方案同时进行临床试验，期间大量的临床数据得以交换和共享，并汇总于医药企业手中。临床数据在这一场景下被广泛采集和传递，除涉及前述的数据及个人信息外，也涉及人类遗传资源信息等性质的数据。）下，境外引进方可能基于与境内许可方的协议约定，要求境内许可方向其提供相关技术和资料，这其中可能就涉及境内许可方此前已经保存的临床试验数据、资料和报告。发布相关临床数据的场景中，也可能涉及境内医药行业数据的跨境传输。场景下，境内可能会向境外提交的研究计划和研究方案等资料，在。]]></description><category></category></item><item><title><![CDATA[四十五、 证券基金业数据出境有无特别规范需要注意？]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/140092367</link><guid>https://blog.youkuaiyun.com/charcle/article/details/140092367</guid><author>charcle</author><pubDate>Mon, 01 Jul 2024 09:31:52 +0800</pubDate><description><![CDATA[证券基金业机构在数据出境过程中，还应关注《证券法》和《期货和衍生品法》等相关规定，跨境证券、期货等行业的监督管理应在国务院证券监督管理机构的参与下进行，境外证券监督管理机构不得在中华人民共和国境内直接进行调查取证等活动；但在证券基金业的数据出境活动中，还值得关注该指引中提到的因数据聚合、数据时效性导致的分级变更。公开发布为重要数据的，数据处理者尚可无需作为重要数据申报数据出境安全评估，但证券基金业企业仍应需要基于前述规定做好其数据的分类分级管理，在可能涉及重要数据级别的数据跨境传输时，采取审慎态度。]]></description><category></category></item><item><title><![CDATA[四十四、 银行金融业数据出境有无特别规范需要注意？]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/140092330</link><guid>https://blog.youkuaiyun.com/charcle/article/details/140092330</guid><author>charcle</author><pubDate>Mon, 01 Jul 2024 09:30:50 +0800</pubDate><description><![CDATA[银行金融业机构在向境外提供个人信用信息时还应关注《征信管理办法》的相关规定，当符合相关适用条件构成征信机构向境外提供个人信用信息的，应当对境外信息使用者的身份、信息用途开展必要审查，确保出境后的信息被用于跨境贸易和投融资等合理用途，且不危害国家安全。公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估，但银行金融业机构仍然需要基于前述规定做好其数据的分类分级管理，在可能涉及重要数据级别的数据跨境传输时，采取较为审慎的态度。级数据（包括银行金融业重要数据）应仅在我国境内存储。]]></description><category></category></item><item><title><![CDATA[四十三、 上海自贸区有无数据及个人信息出境的便利监管措施？]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/139928257</link><guid>https://blog.youkuaiyun.com/charcle/article/details/139928257</guid><author>charcle</author><pubDate>Mon, 24 Jun 2024 15:42:03 +0800</pubDate><description><![CDATA[如前述，《跨境流动规定》提出了自贸区负面清单模式：自由贸易试验区在国家数据分类分级保护制度框架下，自行制定区内需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单（以下简称负面清单），经省级网络安全和信息化委员会批准后，报国家网信部门、国家数据管理部门备案。）重要数据，是指特定领域、特定群体、特定区域或达到一定精度和规模的数据，一旦被泄露或篡改、损毁，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全（仅影响组织自身或公民个体的数据，一般不作为重要数据）。]]></description><category></category></item><item><title><![CDATA[四十二、 我国粤港澳大湾区个人信息出境标准合同如何签署和备？]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/139928213</link><guid>https://blog.youkuaiyun.com/charcle/article/details/139928213</guid><author>charcle</author><pubDate>Mon, 24 Jun 2024 15:41:01 +0800</pubDate><description><![CDATA[跨境提供个人信息的目的、范围、种类、方式，或者接收方处理个人信息的用途、方式发生变化，延长保存期限，以及发生影响或者可能影响个人信息权益其他情况的，个人信息处理者应当重新开展个人信息保护影响评估，补充或者重新订立标准合同，并履行相应备案手续。跨境提供个人信息的目的、范围、种类、方式，或者接收方处理个人信息的用途、方式发生变化，延长保存期限，以及发生影响或者可能影响个人信息权益其他情况的，个人信息处理者应当重新开展个人信息保护影响评估，补充或者重新订立大湾区标准合同，并履行相应备案手续。个工作日内再次提交。]]></description><category></category></item><item><title><![CDATA[四十一、 如何正确应对国际争议解决场景下取证所涉的数据跨境传输？]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/139928173</link><guid>https://blog.youkuaiyun.com/charcle/article/details/139928173</guid><author>charcle</author><pubDate>Mon, 24 Jun 2024 15:40:05 +0800</pubDate><description><![CDATA[然而近些年来，在实践中较为常见的是企业在境外的民事纠纷诉讼过程中，外国法院或其他司法机构未通过司法途径或外交途径，而是直接要求企业将其在境内的相关数据信息作为证据材料提交。根据司法部司法协助中心对于相关咨询问题的答复，无论是企业应境外司法机构的要求被动提交证据，还是企业主动向境外司法机构提供证据，均需要向司法部司法协助中心申请批准。日，司法部在《国际民商事司法协助常见问题解答》中强调，涉及到国际司法协助的，非经中国主管机关批准，境内的组织、个人不得向外国司法或者执法机构提供存储于中国境内的数据或个人信息。]]></description><category></category></item><item><title><![CDATA[四十、企业应当向哪个/些机构申请个人信息保护认证？]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/139733518</link><guid>https://blog.youkuaiyun.com/charcle/article/details/139733518</guid><author>charcle</author><pubDate>Mon, 17 Jun 2024 09:37:56 +0800</pubDate><description><![CDATA[网安审认证和市监大数据中心在其官方网站发布公告，即“网安审认证和市监大数据中心负责个人信息保护认证的具体实施工作”。网安审认证和市监大数据中心还在网站上发布了个人信息保护认证申请书模版，并上线了可办理个人信息保护认证业务的 “数据安全认证业务管理系统”（答记者问》，企业在跨境传输个人信息时可以选择通过“数据安全认证业务管理系统”中的“个人信息保护认证管理系统”向网安审认证和市监大数据中心申请进行个人信息保护认证。《认证公告》指出“从事个人信息保护认证工作的认证机构应当经批准后。来源：环球律师事务所等团队。]]></description><category></category></item><item><title><![CDATA[三十九、 如果已与境外接收方签署《数据处理协议》，是否可将标准合同作为其附件？]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/139733397</link><guid>https://blog.youkuaiyun.com/charcle/article/details/139733397</guid><author>charcle</author><pubDate>Mon, 17 Jun 2024 09:37:13 +0800</pubDate><description><![CDATA[活动的合规路径，那么即便已经与境外接收方签署《数据处理协议》，也不能免除企业《个人信息出境标准合同》的相关义务，其仍然应当严格按照国家网信办发布的《个人信息出境标准合同》与境外接收方订立标准合同，并将签署生效后的标准合同通过数据出境申报系统备案。但是，企业可以将标准合同作为《数据处理协议》的附件，作为网信办审查的辅助性支持材料。如果在形式上存在任何疑问，企业也可以与相关网信部门沟通，根据自身情况确认个人信息出境标准合同备案工作的具体要求。来源：环球律师事务所等团队。]]></description><category></category></item><item><title><![CDATA[三十八、 在订立监管机构发布的标准合同时是否可以对内容进行修改？]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/139733253</link><guid>https://blog.youkuaiyun.com/charcle/article/details/139733253</guid><author>charcle</author><pubDate>Mon, 17 Jun 2024 09:36:24 +0800</pubDate><description><![CDATA[因此，企业应严格按照网信部门提供的模板订立标准合同，不得对其作出修改。国家网信办发布的《个人信息出境标准合同》也设置了“附录二、双方约定的其他条款”这一模块，允许双方以附录的形式，在与标准合同不相冲突的前提下，约定其他条款安排。但是，企业需注意由于这些新增条款不得与标准合同条款相冲突，所以新增条款仅能起到“补充”作用（如对境外接收方采取的管理和技术措施细节等方面作出具体约定等），不能对标准合同条款进行实质性调整（如不得削减个人信息主体的权益或者减少个人信息处理者。境外接收方的责任和义务等）。]]></description><category></category></item><item><title><![CDATA[三十七、 什么情况下需要重新签署个人信息出境标准合同并履行备案手续？]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/139733085</link><guid>https://blog.youkuaiyun.com/charcle/article/details/139733085</guid><author>charcle</author><pubDate>Mon, 17 Jun 2024 09:35:20 +0800</pubDate><description><![CDATA[向境外提供个人信息的目的、范围、种类、敏感程度、方式、保存地点或者境外接收方处理个人信息的用途、方式发生变化，或者延长个人信息境外保存期限的；值得注意的是，当出现上述情形时，个人信息处理者除需要补充或者重新订立标准合同并备案外，还应当重新开展。境外接收方所在国家或者地区的个人信息保护政策和法规发生变化等可能影响个人信息权益的；《标准合同办法》第八条和《标准合同备案指南（第二版）》规定了补充或。可能影响个人信息权益的其他情形。来源：环球律师事务所等团队。]]></description><category></category></item><item><title><![CDATA[三十六、 数据出境安全评估的有效期为多久？什么情况下需要再次申请安全评估？]]></title><link>https://blog.youkuaiyun.com/charcle/article/details/139732850</link><guid>https://blog.youkuaiyun.com/charcle/article/details/139732850</guid><author>charcle</author><pubDate>Mon, 17 Jun 2024 09:33:53 +0800</pubDate><description><![CDATA[若数据处理者在有效期满后仍需继续开展数据出境活动，且未出现需要重新进行出境安全评估的情况，数据处理者可以在有效期届满前的。境外接收方所在国家或者地区数据安全保护政策和网络安全环境发生变化以及发生其他不可抗力情形、数据处理者或者境外接收方实际控制权发生变化、数据处理者与境外接收方法律文件变更等影响数据出境安全的；向境外提供数据的目的、方式、范围、种类和境外接收方处理数据的用途、方式发生变化影响出境数据安全的，或延长个人信息和重要数据保存期限的；《跨境流动规定》第九条对数据出境安全评估结果的有效期进行了调整，]]></description><category></category></item></channel></rss>